Technische Warnung des Bürger-CERT
----------------------------------


TECHNISCHE WARNUNG TW-T15/0002
Titel: Microsoft Sicherheitsupdates Januar 2015
Datum: 14.01.2015
Risiko: hoch

ZUSAMMENFASSUNG
Microsoft stellt mit dem Januar 2015 Patchday Sicherheitsupdates für alle
unterstützten Windows-Versionen zur Verfügung.

BETROFFENE SYSTEME
- Microsoft Windows
- Microsoft Windows 7 Sp1 X64
- Microsoft Windows 7 Sp1 X86
- Microsoft Windows 8 X64
- Microsoft Windows 8 X86
- Microsoft Windows 8.1 X64
- Microsoft Windows 8.1 X86
- Microsoft Windows Server 2003 Sp2
- Microsoft Windows Server 2003 Sp2 Itanium
- Microsoft Windows Server 2003 Sp2 X64
- Microsoft Windows RT
- Microsoft Windows RT 8.1
- Microsoft Windows Server 2008 Sp2 Itanium
- Microsoft Windows Server 2008 Sp2 X64
- Microsoft Windows Server 2008 Sp2 X86
- Microsoft Windows Server 2008 R2 Sp1 Itanium
- Microsoft Windows Server 2008 R2 Sp1 X64
- Microsoft Windows Server 2012
- Microsoft Windows Server 2012 R2
- Microsoft Windows Vista Sp2
- Microsoft Windows Vista Sp2 X64

EMPFEHLUNG
Es wird dringend empfohlen, die Sicherheitsupdates zeitnah über die
Windows-Update-Funktion zu installieren. Alternativ können die
Sicherheitsupdates auch von der Microsoft-Webseite heruntergeladen werden
(siehe Referenzen).

BESCHREIBUNG
Microsoft Windows ist ein graphisches Betriebssystem des Unternehmens
Microsoft.

Mehrere von Microsoft mit dem Update für Januar geschlossene
Sicherheitslücken ermöglichen einem entfernten, nicht am System
angemeldeten Angreifer aus dem Internet beliebige Befehle mit den Rechten
des eingeloggten Benutzers auszuführen. Unter bestimmten Umständen ist es
solchen Angreifern möglich, die vollständige Kontrolle über das System zu
erlangen.

QUELLEN
- Microsoft Windows Update Seite
<http://www.windowsupdate.com>
- Microsoft Sicherheitshinweise MS15-001 (Windows Application
Compatibility-Cache)
<https://technet.microsoft.com/de-de/library/security/ms15-001>
- Microsoft Sicherheitshinweise MS15-002 (Windows-Telnetdienst)
<https://technet.microsoft.com/de-de/library/security/ms15-002>
- Microsoft Sicherheitshinweise MS15-003 (Windows-User Profile Service)
<https://technet.microsoft.com/de-de/library/security/ms15-003>
- Microsoft Sicherheitshinweise MS15-004 (Windows-Komponenten)
<https://technet.microsoft.com/de-de/library/security/ms15-004>
- Microsoft Sicherheitshinweise MS15-005 (Dienst für
Netzwerkadressinformationen)
<https://technet.microsoft.com/de-de/library/security/ms15-005>
- Microsoft Sicherheitshinweise MS15-006
(Windows-Fehlerberichterstattung)
<https://technet.microsoft.com/de-de/library/security/ms15-006>
- Microsoft Sicherheitshinweise MS15-007 (RADIUS-Implementierung des
Netzwerkrichtlinienservers)
<https://technet.microsoft.com/de-de/library/security/ms15-007>
- Microsoft Sicherheitshinweise MS15-008 (Windows-Kernelmodustreiber)
<https://technet.microsoft.com/de-de/library/security/ms15-008>




-----------------------------------------------------------------------
Diese Technische Warnung ist ein kostenloses Service-Angebot des
Bürger-CERT, http://www.buerger-cert.de. Die Informationen werden mit
größter Sorgfalt recherchiert und aufbereitet, dennoch kann eine
Gewähr oder Haftung für die Vollständigkeit und Richtigkeit nicht
übernommen werden.

Unter http://www.buerger-cert.de haben Sie die Möglichkeit, diesen
Informationsdienst zu abonnieren oder abzubestellen. Fragen und
Anregungen an die Redaktion bitte an: oeffentlichkeitsarbeit@bsi.bund.de